[B! function][security] ihokのブックマーク

ihok id:ihok

functionとsecurityに関するihokのブックマーク (3)

Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション - GMO Flatt Security Blog
※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Security社内で日本語に翻訳したものになります。 TL;DR Node.jsのエコシステムで最も人気のあるMySQLパッケージの一つである mysqljs/mysql (https://github.com/mysqljs/mysql)において、クエリのエスケープ関数の予期せぬ動作がSQLインジェクションを引き起こす可能性があることが判明しました。通常、クエリのエスケープ関数やプレースホルダはSQLインジェクションを防ぐことが知られています。しかし、mysqljs/mysql は、値の種類によってエスケープ方法が異なることが知られており、攻撃者が異なる値の種類でパラメータを渡すと、最終的に予期せぬ動作を引き起こす可能性があります。予期せぬ動作とは、バグのような動作やSQLインジェクションなどです。ほぼすべてのオンラ
ihok 2022/02/16
mysql

sql

function

security

コード

blog

js
リンク
【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうか。 | teratail
PHPでメールフォームを作成したので、脆弱性がないかアドバイスいただけないでしょうか。エンジニアでもなければ、PHPもろくに書けない雑魚ですが、「php メールフォーム作り方」でググって表示されるサイトを見ると、「んんんんん？？？」と思うところがあります。これらを参考にしたり、コピペする方は、記述されているコードの良し悪しは判断できないかと思います。そのような方々が参考にできるメールフォームを作りたいという思いで、調べて作りました。周りに書いたコードを確認してもらえる人もいないので、皆様からのアドバイスがほしいです((_ _ (´ω｀ )ﾍﾟｺこのメールフォームは、下記を対象者としています。 php メールフォーム作り方でググってコピペする方コピペして動けばいいと考えている方 if文や関数など基本的な記述はわかるけど、クラスとか理解していない方脆弱性？なにそれ？という方
ihok 2017/04/10
そうだ、Googleフォームを使おう！

csrf

function

php

Html

セキュリティ

security

メールフォーム

web

まとめ
リンク
JavaScript難読化読経
乗っ取れコンテナ！！開発者から見たコンテナセキュリティの考え方（CloudNative Days Tokyo 2021 発表資料）
ihok 2015/08/17
javascript

document

function

programming

tips

js

slide

security

難読化
リンク
1